<div dir="ltr">I have a number of attributes that need to be treated this way - that is, the attribute may be populated in source A and/or B.<div><br><div>I need to be clear on the business rules about the attribute and sources then incorporate those rules in a script in the attribute resolver:</div><div>  - if one of the sources has a value, is it authoritative (can I ignore a result from the other)</div><div>  - if A and B have different values, which has precedence (or do I send multiple values)</div></div><div>  - if neither source has a value, what, if anything, will I release</div><div><br></div><div>David</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Oct 14, 2015 at 12:09 PM, Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On 10/14/15, 4:00 PM, "users on behalf of Colon, Joseph" <<a href="mailto:users-bounces@shibboleth.net">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:JColon@APUS.EDU">JColon@APUS.EDU</a>> wrote:<br>
<br>
<br>
<br>
>Thanks for the info Scott,<br>
><br>
>So if I have 2 domains, AD1 and AD3.  Is there any way to return an attribute like "mail" back to the SP no matter which domain the user exists in?<br>
<br>
</span>There are usually a dozen ways to do anything with the resolver. Failover connectors running in sequence is one way, another would be using separate attributes from each domain and then merging the results together.<br>
<div class="HOEnZb"><div class="h5"><br>
-- Scott<br>
<br>
><br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a><br>
</div></div></blockquote></div><br></div>